Freigaben stecken in E-Mail-Verläufen
Ein „Passt so“ im Postfach eines Kollegen, der das Unternehmen inzwischen verlassen hat, ist kein belastbarer Nachweis für eine Vertragsfreigabe.
Audit Trail und Prüfpfad für Verträge
Audit Trail im Vertragsmanagement: Jede Prüfung, jede Freigabe, jede Anmeldung belegbar.
Treasure Contracts protokolliert, wer wann welchen Vertrag geprüft, geändert, freigegeben oder signiert hat — über Dokumente, Vorgänge, Chats und Playbooks hinweg.
Wenn Revision, Wirtschaftsprüfer oder Geschäftsführung fragen, warum ein Vertrag so unterschrieben wurde, suchen Sie nicht in Postfächern. Sie exportieren den Prüfpfad als CSV.
ISO 27001 · Hosting in Frankfurt · DSGVO · 4 Wochen Rücktrittsrecht
Kurz erklärt
Was ist ein Audit Trail im Vertragsmanagement?
Ein Audit Trail im Vertragsmanagement ist ein durchgängiges Protokoll der Aktionen rund um Verträge: Uploads, Prüfungen, Änderungen, Freigaben, Signaturen und Anmeldungen. Treasure Contracts erfasst diese Ereignisse über Dokumente, Vorgänge, Chats, Flows, Playbooks und Freigaben hinweg, speichert jede Vertragsfassung unveränderlich und stellt das Protokoll als CSV-Export für Revision und Compliance bereit.
Das Wichtigste in drei Punkten
- Audit-Trail über Dokumente, Vorgänge, Chats, Flows, Playbooks, Freigaben und Login-Ereignisse, exportierbar als CSV
- Unveränderliche Dokumentversionen von der Erstfassung bis zur signierten Fassung
- Zwei-Faktor-Authentifizierung (TOTP, Passkeys, E-Mail-Code) und Microsoft Entra ID SSO
Das Problem
Ohne Prüfpfad ist jede Vertragsentscheidung eine Behauptung.
Die Frage kommt immer später: in der Jahresabschlussprüfung, bei einem Streitfall mit dem Vertragspartner oder nach einem Personalwechsel. Dann zählt, was belegt ist.
Welche Fassung wurde eigentlich geprüft?
Zwischen „final_v3“ und „final_v3_neu“ ist nicht mehr erkennbar, ob die unterschriebene Version dieselbe ist, die Legal gesehen hat.
Schatten-KI hinterlässt keine Spur im Vorgang
Wenn Mitarbeitende Verträge in öffentliche Chatbots kopieren, ist im Unternehmen nicht nachvollziehbar, welche Daten dort gelandet sind und auf welcher Grundlage entschieden wurde.
Audits werden zur Suchaktion
Für jede Stichprobe der Revision werden Ordner, Laufwerke und Postfächer durchsucht, weil es keine zentrale Historie gibt.
Ihr Ergebnis
Nachvollziehbarkeit, die nebenbei entsteht.
Der Audit Trail ist kein Zusatzaufwand für Ihr Team. Er entsteht automatisch, weil Prüfung, Freigabe und Signatur im selben System stattfinden.
Ihr Ergebnis
Auf die Frage „Wer hat diesen Vertrag wann freigegeben und auf welcher Grundlage?“ antworten Sie mit einem Export — inklusive Prüfergebnis und Fassung.
Warum es funktioniert
Protokolliert wird systemseitig, nicht per Selbstauskunft. Versionen lassen sich nicht überschreiben, signierte PDFs werden gesperrt.
Wie schnell
In der Demo sehen Sie den Prüfpfad eines echten Vorgangs. Im Proof Sprint entsteht er für zwei Ihrer Vertragstypen mit.
Wie wenig Aufwand
Niemand muss Protokolle pflegen. Ihr Team arbeitet wie gewohnt in Treasure, die Nachweise entstehen dabei.
Funktionen
Was der Audit Trail in Treasure Contracts erfasst und absichert
Alle genannten Funktionen sind heute im Produkt verfügbar.
Protokoll über alle Bereiche
Aktionen an Dokumenten, Vorgängen, Chats, Extraktions-Flows, Playbooks und Freigaben sowie Login-Ereignisse werden erfasst und lassen sich als CSV exportieren.
Unveränderliche Versionen
Erstfassung, manuelle Änderung, KI-generierte Fassung, übernommene Redline und signierte Version bleiben getrennt gespeichert. Nichts wird still überschrieben.
Freigaben mit Vier-Augen-Prinzip
Freigabeschritte im Vorgang mit definierten Freigebern. Wer zugestimmt hat und wann, steht im Audit-Trail.
Signatur mit Audit-Zertifikat
PAdES-Signatur mit Zeitstempel nach RFC 3161 und Audit-Zertifikat. Signierte PDFs werden gegen Änderungen gesperrt.
Zugriffsschutz und Identität
Zwei-Faktor-Authentifizierung per TOTP, Passkeys/WebAuthn oder E-Mail-Code, Single Sign-on über Microsoft Entra ID sowie ein Rollen- und Rechtekonzept.
Transparenz über KI-Nutzung
Token und Kosten werden je KI-Aufruf erfasst. Sie sehen, welche Prüfungen gelaufen sind, statt KI-Nutzung zu schätzen.
So läuft es ab
So entsteht der Prüfpfad im Alltag
Vertrag kommt ins System
Per Upload, Ordner-Upload oder E-Mail. Der Eingang ist mit Zeitpunkt und Person protokolliert.
Prüfung nach Playbook
Die KI-Prüfung läuft nach Ihren Kriterien. Ergebnis, Feedback und ergänzte Risiken werden am Vorgang gespeichert.
Änderungen als neue Version
Jede Redline oder Anpassung erzeugt eine neue, unveränderliche Fassung, die erneut geprüft wird.
Freigabe und Signatur
Freigeber stimmen im Vorgang zu, danach wird signiert. Beides landet im Audit-Trail.
Export für Revision
Der Audit-Trail wird als CSV exportiert und kann an Revision, Datenschutz oder Wirtschaftsprüfer gehen.
Vergleich
Nachvollziehbarkeit: Postfach, Dokumentenablage oder Treasure Contracts?
Wo Vertragsentscheidungen heute dokumentiert sind — und wie belastbar das ist.
| Kriterium | E-Mail & Laufwerk | Reine Dokumentenablage | Treasure Contracts |
|---|---|---|---|
| Wer hat geprüft? | Aus Mailverläufen rekonstruiert | Nur Upload und Änderung | Prüfung, Feedback und Freigabe protokolliert |
| Welche Fassung? | Dateinamen | Versionshistorie | Unveränderliche Versionen, erneute Prüfung je Version |
| Anmeldungen | Nicht vorgangsbezogen erfasst | Teilweise | Login-Ereignisse im Audit-Trail, 2FA und SSO |
| KI-Nutzung | Außerhalb des Systems, je nach Tool | Je nach System | Token- und Kostentracking je KI-Aufruf |
| Export | Manuell zusammengestellt | Je nach System | CSV-Export des Audit-Trails |
Allgemeine Einordnung, variiert je System und Einrichtung.
Im Detail
Audit Trail im Vertragsmanagement: worauf Compliance und Revision achten
Mehr als ein Änderungsprotokoll
Ein reines Dateiprotokoll hält fest, wann eine Datei hochgeladen, verschoben oder umbenannt wurde. Für Compliance und Revision reicht das selten aus. Entscheidend ist die inhaltliche Spur: Welche Kriterien wurden geprüft, welche Risiken markiert, wer hat eine Abweichung bewusst akzeptiert und welche Fassung wurde am Ende unterschrieben? Treasure Contracts verknüpft genau diese Ereignisse mit dem jeweiligen Vorgang. Prüfergebnis, Feedback, Freigabe und Signatur hängen an derselben Version. So lässt sich der Weg eines Vertrags vom Eingang bis zur Unterschrift nachvollziehen, ohne dass jemand E-Mails, Chatverläufe und Laufwerksordner mühsam zusammensuchen muss.
Revisionssichere Prozesse brauchen unveränderliche Versionen
Ein Prüfpfad ist nur so viel wert wie die Dokumente, auf die er verweist. Deshalb werden in Treasure alle Fassungen unveränderlich abgelegt: Erstfassung, manuelle Änderung, KI-generierter Entwurf, übernommene Redline und signierte Version. Jede neue Fassung wird erneut gegen das Playbook geprüft, signierte PDFs werden gesperrt. Zusammen mit dem Audit-Trail unterstützt das revisionssichere Abläufe in Ihrem Unternehmen, weil jederzeit klar ist, welches Dokument welcher Entscheidung zugrunde lag. Eine eigene Zertifizierung als „revisionssicher“ behaupten wir nicht; die Bewertung Ihres Gesamtprozesses bleibt Sache Ihrer internen Revision oder Ihres Wirtschaftsprüfers.
Identität ist Teil des Prüfpfads
Ein Protokoll, das „Benutzer X hat freigegeben“ festhält, ist nur belastbar, wenn sicher ist, dass tatsächlich Benutzer X angemeldet war. Treasure bietet Zwei-Faktor-Authentifizierung mit TOTP-App, Passkeys über WebAuthn und einem E-Mail-Code als Rückfalloption. Unternehmen mit Microsoft 365 binden die Anmeldung über Entra ID per OIDC mit PKCE an, sodass Ein- und Austritte zentral in Ihrer IT gesteuert werden. Login-Ereignisse erscheinen ebenfalls im Audit-Trail. Das Rollen- und Rechtekonzept legt zusätzlich fest, wer welche Vorgänge überhaupt sehen, prüfen oder freigeben darf.
Mandantentrennung, Verschlüsselung, Hosting
Jeder Kunde erhält ein eigenes Datenbankschema, die Daten verschiedener Mandanten liegen damit technisch getrennt. Schlüssel und Zertifikate werden in verschlüsselten Feldern gespeichert. Plattform und Speicherung laufen auf AWS in Frankfurt, die KI-Verarbeitung innerhalb von Treasure in EU-Regionen, ohne Training auf Kundendaten. Treasure verfügt über ISO-27001-zertifizierte Informationssicherheit, und Token sowie Kosten werden je KI-Aufruf erfasst. Für Ihre Datenschutz- und IT-Sicherheitsprüfung heißt das: Die typischen Fragen zu Datenort, Zugriff, Protokollierung und KI-Nutzung lassen sich mit konkreten, heute verfügbaren Funktionen beantworten statt mit Absichtserklärungen.
Ihr Einstieg
Erst beweisen, dann entscheiden.
Sie müssen Treasure nicht glauben. Sie sehen es an Ihren eigenen Verträgen — zuerst kostenlos in 30 Minuten, danach im 10-Tage Proof Sprint mit messbaren Ergebnissen.
Für den Audit Trail heißt das: Wir spielen in der Demo einen Ihrer Verträge von der Prüfung bis zur Freigabe durch und exportieren anschließend den Prüfpfad, den Ihre Revision sehen würde.
1
Kostenlos starten: Ihr Vertrag, live geprüft
30 Minuten mit dem Gründerteam. Sie bringen einen echten Vertrag mit, wir zeigen Treasure live an Ihren Klauseln. Keine Slides, 24h-Antwortgarantie — inklusive kostenlosem AI Readiness Assessment.
Termin direkt wählen2
Was Sie im 10-Tage Proof Sprint bekommen
- Baseline für Durchlaufzeit, Volumen und Legal-Aufwand
- Ableitung prüfbarer Regeln aus Ihren bestehenden Verträgen und Entscheidungen
- Live-Test an 10–20 historischen Verträgen mit Risiko-Rating, Redlines und Audit-Trail
- Fachliche Abnahme der Regeln und gemeinsam definierte Erfolgskriterien
- ROI-Auswertung und konkreter 30-Tage-Plan für den ersten Live-Prozess
€4.900 netto, einmalig · bei Buchung innerhalb von 30 Tagen vollständig auf die Implementierung anrechenbar
Ergebnisgarantie: Erreicht Treasure die vorab schriftlich vereinbarten Abnahmekriterien nicht, arbeiten wir bis zu 20 weitere Werktage ohne Zusatzkosten nach. Reicht das nicht, erstatten wir den Sprint-Preis. Voraussetzung ist Ihre rechtzeitige Mitwirkung; Details im Sprint-Angebot.
Rücktrittsrecht beim Abo: 4 Wochen uneingeschränktes Rücktrittsrecht mit voller Erstattung.
Maximal 3 Proof Sprints pro Monat — den nächsten freien Startplatz bestätigen wir im Erstgespräch.
Preise & Proof Sprint ansehenHäufige Fragen
Häufige Fragen
Was protokolliert der Audit Trail im Vertragsmanagement von Treasure?
Erfasst werden Aktionen an Dokumenten, Vorgängen, Chats, Extraktions-Flows, Playbooks und Freigaben sowie Login-Ereignisse. Zusammen mit den unveränderlichen Dokumentversionen ergibt sich ein durchgängiger Prüfpfad vom Eingang eines Vertrags über Prüfung und Freigabe bis zur signierten Fassung. Das Protokoll lässt sich als CSV exportieren und an Revision, Datenschutz oder Wirtschaftsprüfer weitergeben.
Ist Treasure Contracts revisionssicher?
Treasure liefert die Bausteine für revisionssichere Abläufe: unveränderliche Versionen, gesperrte signierte PDFs, Freigaben mit Audit-Trail und einen exportierbaren Prüfpfad. Ob Ihr Gesamtprozess den jeweiligen Anforderungen genügt, bewertet Ihre Revision oder Ihr Wirtschaftsprüfer, denn dazu gehören auch organisatorische Regeln. Eine separate Zertifizierung als „revisionssicher“ behaupten wir nicht.
Wie sicher ist die Anmeldung?
Zwei-Faktor-Authentifizierung ist per TOTP-App, Passkeys (WebAuthn) oder E-Mail-Code als Fallback möglich. Alternativ melden sich Mitarbeitende per Single Sign-on über Microsoft Entra ID an, sodass Zugänge zentral in Ihrer IT verwaltet werden. Anmeldungen erscheinen im Audit-Trail, und das Rollen- und Rechtekonzept steuert, wer welche Vorgänge sieht.
Wo liegen die Daten, und wer kann darauf zugreifen?
Plattform und Speicherung laufen auf AWS in Frankfurt, die KI-Verarbeitung in EU-Regionen, ohne Training auf Ihren Daten. Jeder Mandant hat ein eigenes Datenbankschema, Schlüssel und Zertifikate werden verschlüsselt gespeichert. Die Informationssicherheit von Treasure ist nach ISO 27001 zertifiziert. Wer intern worauf zugreift, regelt Ihr Rollen- und Rechtekonzept.
Bedeutet ein Audit Trail zusätzlichen Pflegeaufwand?
Nein. Das Protokoll entsteht automatisch, sobald Verträge in Treasure hochgeladen, geprüft, geändert, freigegeben oder signiert werden. Ihr Team muss keine Listen führen und keine Nachweise per Hand ablegen. Aufwand entsteht nur einmal beim Einrichten von Rollen, Freigebern und gegebenenfalls der Anmeldung über Entra ID.
Können wir sehen, wie viel KI genutzt wird?
Ja. Treasure erfasst Token und Kosten je KI-Aufruf. Damit sehen Sie, welche Prüfungen und Chats tatsächlich gelaufen sind und was sie gekostet haben. Das ist der Gegenentwurf zu Schatten-KI, bei der Verträge ohne Protokollierung im Unternehmen in öffentliche Chatbots kopiert werden.
Was kostet das, und wie testen wir es?
Die Pakete starten bei €590 pro Monat (Starter, Jahreszahlung, netto), Professional kostet €1.790 und Business €3.590. Zum Einstieg bieten sich die kostenlose 30-Minuten-Demo an Ihrem Vertrag oder der 10-Tage Proof Sprint für €4.900 an. Der Sprint wird bei Buchung innerhalb von 30 Tagen vollständig auf die Implementierung angerechnet. Freigabe (€190) und E-Signatur (€400 pro Monat, netto) sind ab Business inklusive, sonst Zusatzmodule.
Weiterlesen
Passende Lösungen und Funktionen
Bringen Sie Ihren nächsten Vertrag mit.
In 30 Minuten wissen Sie, ob Treasure Ihre Regeln abbilden kann — an einem echten Vertrag, mit dem Gründerteam.
Kostenlos · PDF-Leitfaden
Schatten-KI-Audit
Finden Sie heraus, welche KI-Tools in Ihrem Unternehmen bereits ungeregelt mit Verträgen arbeiten.
Double-Opt-in, Abmeldung jederzeit. Kein Sales-Call, kein Spam.